Eine Datenschutz-Folgenabschätzung (DSFA) ist ein in der DSGVO gesetzlich vorgegebener Prozess zur Bewertung von und dem Umgang mit hohen Risiken für Betroffene, die voraussichtlich bei der Verarbeitung von deren personenbezogenen Daten entstehen könnten.

Die DSFA muss der Verantwortliche VOR der Verarbeitung durchführen! Das bedeutet, Sie müssen VORHER diese Risiken schon bemerkt haben – in der Regel passiert das durch eine sogenannte Schwellwertanalyse, die Sie für jede Verarbeitung machen, um ein voraussichtlich hohes Risiko festzustellen. Damit klopfen Sie ab, ob Sie bestimmte risikobehaftete Bereiche streifen.

Es geht also darum, Risiken frühzeitig zu identifizieren und einzuschätzen. Mit dem Wissen können Sie dann Maßnahmen zur Risikominimierung oder -vermeidung ergreifen.

Ein einfaches Beispiel dazu: es besteht das Risiko der Kenntnisnahme besonders sensibler Daten durch unberechtigte Dritte, wenn diese über das Internet übertragen werden …

Sie verschlüsseln diese Daten so, dass nur Berechtigte Kenntnis nehmen können und sorgen auch für einen stark eingeschränkten Nutzerkreis, der diese Daten auch zu ihrer Aufgabenerfüllung benötigt.

Das schützt die Rechte der betroffenen Personen, aber gleichzeitig auch Unternehmen, weil sie rechtliche Sicherheit haben und bieten.

Und das ist genau der Punkt, den Sie aus meiner Sicht im Marketing nutzen können: der verantwortungsvolle Umgang mit personenbezogenen Daten, mehr Sicherheit, ein gutes Gefühl und das allerwichtigste: Vertrauen!

Die Vorgaben zur Datenschutz-Folgenabschätzung führen häufig dazu, dass man feststellt, dass gewisse Aktionen oder Daten überflüssig sind weil man sich Prozesse detailliert ansieht und hinterfragt.